文章总结： Chainlit被曝存在访问控制漏洞CVE-2025-68492，由于WebSocket重连逻辑未校验线程归属，已登录用户可猜测或获取他人线程ID，进而越权查看并劫持对话，导致信息泄露。该漏洞本质是横向权限提升，影响2.8.5之前所有版本。官方已在2.8.5版本修复，建议立即升级并加强访问控制校验。
综合评分： 90
文章分类： 漏洞分析,漏洞预警,应用安全,WEB安全
Chainlit 被曝访问控制漏洞：已登录用户可非法查看并劫持他人对话线程（CVE-2025-68492）
云梦DC
云梦DC
云梦安全
2026年1月28日 09:00
河南
如果你用 Chainlit 做过多用户 AI 对话系统，
那这条漏洞信息，你不能当没看见。
近日，日本 JVN（JPCERT/CC）披露：
👉 Chainlit 存在访问控制缺陷（CVE-2025-68492）
👉 已登录用户可越权查看、接管他人对话线程
👉 本质是一次典型的“横向权限提升”
这不是“信息显示异常”，
而是权限边界被打穿。
一、Chainlit 是什么？为什么这个洞值得被单独点名
Chainlit 是一个用于构建对话式 AI 应用的开源框架，
很多开发者用它来：
- 快速搭 ChatGPT 式 UI
- 构建内部 AI 助手
- 做原型、Demo，甚至直接上线服务
它的一个重要能力是：
👉 支持多用户 + 保存 / 恢复聊天线程
而这次的漏洞，
正是出在“多用户线程管理”这里。
二、漏洞一句话说明（先给结论）
在受影响版本中：
只要你是一个“已登录用户”，
只要你知道（或猜到）别人的线程 ID，
就可以直接恢复、查看、甚至接管对方的对话线程。
不校验线程归属，不验证所有权。
这在安全上有一个非常标准的名字👇
👉 CWE-639：用户控制的密钥导致授权绕过
三、这到底能干什么？不是“偷看聊天”这么简单
1️⃣ 未经授权查看他人对话（信息泄露）
在企业或团队环境中，对话里可能包含：
- 内部方案
- 代码片段
- 业务数据
- 个人信息
这个漏洞意味着：
内部任意一个普通用户，都可能看到这些内容。
2️⃣ 更危险的：线程劫持（所有权被夺走）
问题不止“看”。
Chainlit 的逻辑是：
👉 谁连接上线程，谁就成了当前活跃控制者
所以攻击者可以：
- 以“原用户身份”继续对话
- 向 AI 发送新的指令
- 污染、篡改原有对话上下文
从效果上看，这已经接近会话劫持。
四、攻击是怎么发生的？现实场景并不复杂
一个典型攻击流程是这样的：
- 攻击者 A 正常登录 Chainlit
- 获取或猜测到用户 B 的线程 ID
- 通过前端或 WebSocket 请求恢复该线程
- 服务器未校验线程是否属于 A
- 直接返回 B 的完整对话内容，并授予控制权
如果线程 ID 是连续的、可预测的，
攻击难度会进一步降低。
五、为什么 CVSS 只有 4.2？但你不能掉以轻心
官方给出的评级是：
- CVSS v3.0：4.2（中等）
- CVSS v4.0：2.3（低）
原因很现实：
- 攻击者必须是已登录用户
- 必须知道目标线程 ID
但问题在于——
这是一个“内部攻击模型”的漏洞
在多用户系统里，风险并不低
尤其是：
- 内部 AI 工具
- 公司内部部署
- 多部门共用系统
这个洞，一旦被人盯上，横向影响非常大。
六、根因在哪？几行代码级别的失误
问题出在 Chainlit 的 WebSocket 线程重连逻辑中：
- 服务端只校验“是否登录”
- 未校验“是否是线程所有者”
- 用户可直接指定
thread_id进行连接
这是典型的：
信任了用户可控参数，却没做资源级授权校验
修复方案也很直接：
👉 在连接线程前，强制校验线程归属
七、哪些版本受影响？
📌 Chainlit 2.8.5 之前的所有版本
- 包括 2.8.4 及更早版本
- 官方已在 2.8.5 中修复
八、官方建议 & 实际应对
✅ 最优解（强烈建议）
pip install -U chainlit
升级到 2.8.5 或更高版本
⚠️ 如果暂时无法升级（临时止血）
- 暂时关闭/限制线程恢复功能
- 加强日志监控（异常 thread_id 访问）
- 内部明确告知风险，防止“好奇型滥用”
但说实话：
这些都只是权宜之计。
九、这个漏洞真正给我们的提醒
这次事件再次说明了一件老生常谈、但总被忽略的事：
“已登录 ≠ 已授权”
“能访问接口 ≠ 有权访问资源”
哪怕是 AI 框架、UI 工具，
只要涉及多用户，
访问控制就是生命线。
github：https://github.com/Chainlit/chainlit/releases
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：云梦安全 云梦DC
云梦DC《Chainlit 被曝访问控制漏洞：已登录用户可非法查看并劫持他人对话线程（CVE-2025-68492）》